搜索

[14511] 2019-08-25_五大ATM安全漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2019-08-25_五大ATM安全漏洞 五 大 A T M 安 全 漏 洞 K r i s t o n   F r e e B u f   2 0 1 9 - 0 8 - 2 5 很 少 有 目 标 像 自 动 取 款 机 （ 很 少 有 目 标 像 自 动 取 款 机 （ A T M ） 那 样 吸 引 犯 罪 分 子 ， 与 银 行 或 装 甲 车 不 同 ， 它 有 最 少 的 监 控 而 且 没 有 防 护 装 ） 那 样 吸 引 犯 罪 分 子 ， 与 银 行 或 装 甲 车 不 同 ， 它 有 最 少 的 监 控 而 且 没 有 防 护 装 置 。 因 此 ， 置 。 因 此 ， A T M 成 为 各 种 攻 击 的 目 标 。 成 为 各 种 攻 击 的 目 标 。 在 欧 洲 ， 针 对 在 欧 洲 ， 针 对 A T M 的 攻 击 连 续 第 四 年 上 升 ， 的 攻 击 连 续 第 四 年 上 升 ， 2 0 1 8 年 与 年 与 2 0 1 7 年 相 比 增 长 了 年 相 比 增 长 了 2 7 ％ 。 ％ 。 2 0 1 8 年 各 种 攻 击 造 成 的 损 失 超 年 各 种 攻 击 造 成 的 损 失 超 过 过 3 6 0 0 万 欧 元 （ 万 欧 元 （ 4 0 5 0 万 美 元 ） ， 比 万 美 元 ） ， 比 2 0 1 7 年 增 加 了 年 增 加 了 1 6 ％ 。 据 估 计 ， 到 ％ 。 据 估 计 ， 到 2 0 2 0 年 ， 全 球 将 有 超 过 年 ， 全 球 将 有 超 过 3 5 0 万 台 自 动 柜 员 机 万 台 自 动 柜 员 机 在 使 用 ， 意 味 着 犯 罪 分 子 的 机 会 变 得 更 多 。 在 使 用 ， 意 味 着 犯 罪 分 子 的 机 会 变 得 更 多 。 从 切 开 保 险 箱 到 攻 陷 网 络 或 软 件 ， 犯 罪 分 子 使 用 了 一 系 列 技 术 来 盗 取 A T M 内 的 现 金 。 在 一 个 案 例 中 ， 一 家 银 行 整 台 A T M 丢 失 几 个 月 后 ， 同 一 型 号 系 列 A T M 遭 遇 重 大 现 金 损 失 。 因 此 银 行 雇 佣 了 I B M   S e c u r i t y 经 验 丰 富 的 黑 客 团 队 X - F o r c e   R e d 测 试 其 A T M 环 境 。 在 测 试 过 程 中 ， X - F o r c e   R e d 发 现 了 一 个 零 日 漏 洞 ， 窃 贼 就 是 利 用 这 个 漏 洞 来 安 装 自 定 义 恶 意 软 件 。 银 行 非 常 了 解 A T M 对 犯 罪 分 子 的 吸 引 力 ， 并 越 来 越 多 地 致 力 于 加 强 其 A T M 的 安 全 性 。 从 2 0 1 7 年 到 2 0 1 8 年 ， 全 球 银 行 对 A T M 安 全 测 试 增 加 了 3 0 0 ％ ， 在 这 些 测 试 中 ， 经 常 发 现 机 器 及 其 连 接 基 础 设 施 的 漏 洞 。 一 一   五 大 五 大 A T M 安 全 漏 洞 安 全 漏 洞 以 下 是 在 多 年 对 A T M 渗 透 测 试 期 间 发 现 的 五 大 A T M 漏 洞 ，   几 乎 所 有 测 试 的 A T M 都 至 少 有 这 些 弱 点 中 的 一 个 。 1 .   B a c k h o e s A T M 极 易 受 到 物 理 威 胁 ， 例 如 使 用 挖 掘 机 （ B a c k h o e s ） 将 整 台 A T M 机 器 盗 走 。 有 一 些 技 术 可 以 使 物 理 攻 击 变 得 更 加 困 难 ， 例 如 使 用 墙 内 模 型 ， 护 柱 等 。 但 挖 掘 机 足 够 大 ， 同 样 可 以 将 A T M 从 混 凝 土 中 盗 走 。 但 是 使 用 挖 掘 机 时 犯 罪 分 子 很 容 易 被 相 机 抓 拍 ， 所 带 来 的 风 险 也 很 大 。 2 . 弱 物 理 锁 弱 物 理 锁
大 多 数 A T M 分 为 两 个 机 柜 。 下 半 部 分 是 一 个 包 含 自 动 提 款 机 和 存 款 接 收 器 的 保 险 箱 ， 上 半 部 分 包 含 电 脑 ， 读 卡 器 ， 密 码 键 盘 ， 收 据 打 印 机 等 。 保 险 柜 本 身 非 常 安 全 。 然 而 ， 上 部 机 柜 通 常 受 到 非 常 弱 的 密 码 锁 保 护 ， 可 以 在 几 秒 钟 内 绕 过 。 虽 然 绕 过 保 护 后 不 能 够 直 接 访 问 现 金 ， 但 它 允 许 物 理 访 问 A T M 的 计 算 机 组 件 。 自 动 提 款 机 通 常 会 有 U S B 接 口 ， 因 此 直 接 访 问 计 算 机 可 能 会 导 致 一 系 列 其 他 攻 击 ， 最 终 执 行 提 取 现 金 的 命 令 。 3 . 不 安 全 的 网 络 通 信 不 安 全 的 网 络 通 信 许 多 金 融 机 构 仍 然 相 信 他 们 所 谓 的 “ 可 信 网 络 ” ， 然 而 ， 这 是 一 个 过 时 的 概 念 ， 在 如 今 的 威 胁 环 境 中 极 不 安 全 。 三 十 年 前 ， 大 多 数 的 系 统 通 过 物 理 隔 离 来 保 证 其 安 全 性 ， 只 有 部 分 管 理 人 员 可 以 接 入 系 统 之 中 ， 并 且 当 时 使 用 的 技 术 并 不 是 公 开 的 ， 但 是 这 种 安 全 防 护 已 经 不 再 安 全 。 一 旦 黑 客 接 入 A T M 网 络 之 中 就 可 以 用 中 间 人 攻 击 来 破 坏 A T M 设 置 。 1 、 攻 击 者 可 以 启 动 被 动 监 控 ， 这 可 能 导 致 客 户 信 息 被 盗 。 2 、 攻 击 者 可 以 在 A T M 上 安 装 恶 意 硬 件 / 软 件 ， 通 过 网 络 流 量 修 改 迫 使 其 按 指 令 清 空 自 动 提 款 机 。 3 、 远 程 攻 击 使 银 行 服 务 器 的 拒 绝 响 应 批 准 请 求 ， 并 将 任 何 数 量 的 现 金 划 分 到 攻 击 者 手 中 的 银 行 卡 之 中 。 4 . A T M 操 作 系 统 操 作 系 统
客 户 在 A T M 上 看 到 的 屏 幕 内 容 和 计 算 机 中 其 他 任 何 程 序 一 样 ， 如 果 攻 击 者 可 以 插 入 键 盘 和 鼠 标 ， 则 可 以 关 闭 程 序 并 尝 试 与 底 层 操 作 系 统 （ O S ） 交 互 。 在 过 去 2 0 年 左 右 的 时 间 里 ， 操 作 系 统 供 应 商 已 经 多 次 强 化 服 务 器 ： 禁 用 不 需 要 的 服 务 ， 使 用 主 机 防 火 墙 ， 需 要 身 份 验 证 等 等 。 但 是 ， 强 化 操 作 系 统 来 抵 御 攻 击 攻 击 者 攻 击 仍 然 非 常 困 难 ， 因 为 仍 然 有 许 多 方 式 可 以 允 许 攻 击 者 直 接 与 底 层 操 作 系 统 进 行 交 互 。 5 . 磁 盘 加 密 磁 盘 加 密 如 果 没 有 强 大 的 磁 盘 加 密 ， 犯 罪 分 子 可 以 窃 取 A T M 的 硬 盘 并 查 看 其 是 否 存 在 漏 洞 。 考 虑 到 A T M 需 要 从 远 程 推 送 所 有 设 备 的 更 新 ， 就 可 以 理 解 为 什 么 金 融 机 构 会 推 迟 在 所 有 A T M 上 实 施 全 磁 盘 加 密 计 划 。 一 家 银 行 在 区 域 内 管 理 数 千 台 A T M 机 ， 为 了 降 低 成 本 ， 需 要 远 程 自 动 化 来 更 新 软 件 ， 通 常 带 宽 有 限 。 部 署 磁 盘 加 密 可 能 会 导 致 需 要 管 理 人 员 线 下 物 理 访 问 机 器 并 修 补 问 题 。 例 如 ， A T M 在 初 始 磁 盘 加 密 的 关 键 步 骤 中 断 电 。 部 署 磁 盘 加 密 后 ， 它 会 增 加 启 动 过 程 的 复 杂 性 ， 并 使 故 障 排 除 更 加 困 难 。 通 过 限 制 加 密 ， 管 理 人 员 通 过 物 理 访 问 机 器 解 决 问 题 的 维 护 预 算 可 以 节 省 下 来 。 在 此 情 况 下 ， 如 果 攻 击 者 真 的 将 目 标 瞄 准 在 磁 盘 上 ， 银 行 会 面 临 更 大 的 挑 战 ， 会 影 响 银 行 基 础 设 施 中 许 多 A T M 。 即 使 使 用 磁 盘 加 密 ， 密 钥 保 护 不 当 、 供 应 商 算 法 缺 陷 和 配 置 错 误 等 漏 洞 会 使 A T M 面 临 相 同 的 风 险 。 二 二   提 升 提 升 A T M 安 全 防 护 安 全 防 护 一 些 金 融 机 构 可 能 会 认 为 ， 如 果 他 们 没 有 被 攻 击 并 遭 受 重 大 损 失 ， 那 么 在 他 们 的 A T M 中 部 署 昂 贵 的 安 全 设 备 是 不 合 理 的 。 但 是 ， A T M 安 全 应 该 是 银 行 整 个 安 全 计 划 的 一 个 组 成 部 分 ， 对 潜 在 漏 洞 的 忽 视 绝 不 是 一 个 合 理 的 安 全 防 护 策 略 ， 应 该 定 期 在 A T M 上 执 行 安 全 测 试 ， 识 别 和 修 复 漏 洞 。 安 全 管 理 中 还 应 确 保 A T M 已 更 新 了 最 新 的 补 丁 ， 最 大 限 度 地 减 少 攻 击 。 * 本 文 作 者 ： 本 文 作 者 ： K r i s t o n ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理